ประกาศความเป็นส่วนตัวของพันธมิตรธุรกิจ

ประกาศความเป็นส่วนตัวของพันธมิตรธุรกิจ

 

บริษัท เจเอฟอี สตีล กัลวาไนซิ่ง (ประเทศไทย) จำกัด (ต่อไปนี้ จะใช้คำว่า “บริษัท”) ได้ให้คำมั่นสัญญาที่จะรักษาไว้ซึ่งข้อมูลส่วนบุคคลกับความเป็นส่วนตัวของบรรดาลูกค้า และพันธมิตรทางธุรกิจ (“พันธมิตรธุรกิจ”)

 

ประกาศความเป็นส่วนตัว ฉบับนี้ ได้อธิบายถึงแนวทางว่าบริษัทจะเก็บรวบรวมและนำข้อมูลส่วนบุคคลไปใช้งานอย่างไร และระยะเวลาในจัดเก็บข้อมูลนานเท่าไร และเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562  หรือกฎหมายอื่นที่เกี่ยวข้อง (ต่อจากนี้จะใช้คำว่า “PDPA”)

 

ข้อมูลส่วนบุคคล คือ ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรง หรือทางอ้อม (ยกเว้น ข้อมูลของผู้ถึงแก่กรรม) ตัวอย่างของ ข้อมูลส่วนบุคคล ได้แก่ ชื่อ นามสกุล หมายเลขประจำตัวหนังสือเดินทาง รูปถ่ายหรือภาพจากวีดีโอ หมายเลขโทรศัพท์มือถือ อีเมล์ส่วนตัว ลายนิ้วมือ และข้อมูลอื่นใดที่สามารถชี้บ่งระบุตัวตนของบุคคลได้ เป็นต้น

 

 

ประกาศนี้ มีผลบังคับใช้กับ “พันธมิตรธุรกิจ”ผู้ซึ่งได้มีการให้ข้อมูลส่วนบุคคลกับทางบริษัทผ่านการปฏิสัมพันธ์ทางธุรกิจต่างๆ  

ฐานในการประมวลผล

บริษัทจะประมวลผลข้อมูลส่วนบุคคลโดยอ้างอิงตามฐานในการประมวลผลตามกฎหมายอย่างหนึ่งอย่างใดตามที่ระบุไว้ดังต่อไปนี้

・ประมวลผลข้อมูลในกรณีที่บริษัทได้รับความยินยอมเห็นชอบจากพันธมิตรธุรกิจภายใต้วัตถุประสงค์ที่กำหนดไว้อย่างใดอย่างหนึ่ง

・ประมวลผลข้อมูลในกรณีที่ต้องเป็นไปตามสัญญาที่กระทำร่วมกันไว้กับพันธมิตรธุรกิจ

・ประมวลผลข้อมูลในกรณีที่ต้องปฎิบัติตามความต้องการของพันธมิตรธุรกิจก่อนจะทำสัญญา

・กรณีต้องรักษาประโยชน์อันชอบธรรมด้วยกฎหมายของบริษัท หรือบุคคลภายนอกบริษัท หรือบริษัทห้างร้าน (นิติบุคคล) อย่างถูกต้อง

・ประมวลผลข้อมูลในกรณีที่บริษัทต้องปฎิบัติ/หน้าที่ตามกฎหมาย

・ในกรณีเพื่อป้องกัน ระงับภัยอันตรายที่อาจจะส่งผลต่อชีวิต ร่างกายและสุขภาพของบุคคล

หรือ

・ประมวลผลข้อมูลในกรณีที่ต้องรักษาผลประโยชน์สาธารณะ

 

วัตถุประสงค์ในการประมวลผล

บริษัทจะเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของพันธมิตรธุรกิจดังต่อไปนี้ โดยมีวัตถุประสงค์ตามการดำเนินธุรกิจ ทั้งนี้รวมถึง แต่ไม่จำกัด การสื่อสารทางธุรกิจ การบริหารจัดการลูกค้าสัมพันธ์ การบริหารจัดการผู้ขายหรือผู้ให้บริการต่างๆ การจัดการผู้รับเหมา และ การชำระต่างๆ

ยกเว้น ในกรณีที่บริษัทได้ประมวลผลข้อมูลส่วนบุคคลตามความยินยอมของพันธมิตรธุรกิจ หากเป็นกรณีที่พันธมิตรธุรกิจไม่สามารถให้ข้อมูลส่วนบุคคลใดๆตามที่ร้องขอนั้นได้ บริษัทอาจจะไม่สามารถปฏิบัติตามข้อตกลงที่ได้ทำไว้ได้ (เช่น การจัดหาสินค้า หรือ การให้บริการต่างๆเป็นต้น) และอาจส่งผลต่อการเกิดอุปสรรคในการปฏิบัติให้สอดคล้องกับกฏหมาย

 

บริษัทจะประมวลผลข้อมูลส่วนบุคคลของพันธมิตรธุรกิจ เพื่อให้เป็นไปตามวัตถุประสงค์อย่างถูกต้องและชอบธรรมตามกฏหมาย ตามที่ได้กำหนดไว้ข้างต้น และบริษัทจะไม่ประมวลผลข้อมูลส่วนบุคคลด้วยวิธีที่ไม่เป็นไปตามวัตถุประสงค์ที่กล่าวมา

หากบริษัทประสงค์จะประมวลผลข้อมูลส่วนบุคคลในวัตถุประสงค์อื่น บริษัทจะแจ้งให้พันธมิตรธุรกิจทราบเกี่ยวกับวัตถุประสงค์ใหม่นั้น และจะให้ความเชื่อมั่นว่าได้ประมวลผลข้อมูลส่วนบุคคลนั้นตามฐานในการประมวลผลทางกฎหมาย

 

พันธมิตรธุรกิจมีสิทธิในการถอดถอนความยิมยอมได้ตลอดเวลา ในกรณีที่ได้ตกลงยินยอมในการรวบรวมและประมวลผลข้อมูลส่วนบุคคล แต่อย่างไรก็ตามในการถอดถอนนี้จะไม่มีผลกระทบต่อการบังคับใช้กฎหมายที่ได้ดำเนินการตามความยินยอมเห็นชอบ (Consent) ในการประมวลผลก่อนการถอดถอนความยินยอมนั้น

การแบ่งปันข้อมูลส่วนบุคคล

บริษัทจะแบ่งปันข้อมูลส่วนบุคคลของพันธมิตรธุรกิจให้กับบุคคลที่สาม เมื่อมีความจำเป็นทางกฏหมาย หรือ เมื่อมีความจำเป็นในการปฏิบัติตามสัญญาระหว่างบริษัทกับพันธมิตรธุรกิจ หรือ เมื่อมีความจำเป็นในการทำธุรกรรมกับพันธมิตรธุรกิจหรือบริษัทใดบริษัทหนึ่งซึ่งเป็นของพันธมิตรธุรกิจ หรือ เมื่อมีฐานทางกฏหมายอื่นตามที่ได้มีการกำหนดใน PDPA

นอกจากนั้น บริษัทอาจจะแบ่งปันข้อมูลส่วนบุคคลกับหน่วยงานกำกับดูแลที่เกี่ยวข้อง ในกรณีที่มีการร้องขอจากหน่วยงานกำกับดูแล หรือ เป็นการดำเนินการตามข้อกฎหมาย

 

ในกรณีที่บริษัทจะแบ่งปันข้อมูลส่วนบุคคลของพันธมิตรธุรกิจให้กับผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processors) บริษัทจะดำเนินการโอนย้ายและประมวลผลข้อมูล ตามขั้นตอนให้เหมาะสมและเป็นไปตามกฏหมาย และให้สอดคล้องกับ PDPA

 

ในกรณีที่บริษัทต้องโอนย้ายข้อมูลส่วนบุคคลออกไปนอกประเทศ บริษัทจะดำเนินการให้มั่นใจว่า การโอนย้ายข้อมูลส่วนบุคคลตามที่ระบุไว้ข้างต้นจะเป็นไปตามที่กำหนดไว้ใน PDPAและจะโอนย้ายด้วยวิธีการและขั้นตอนตามที่ได้ระบุภายใต้ขอบเขตเงื่อนไขของ PDPA

ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

บริษัทจะจัดเก็บรักษาข้อมูลส่วนบุคคลของพันธมิตรธุรกิจภายใต้ระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ได้เก็บรวบรวมข้อมูลนั้นมา เพื่อให้เป็นไปตามหน้าที่ที่ระบุไว้ในกฏหมาย หรือ เพื่อบังคับใช้กฏหมาย หรือ เพื่อป้องกันการเกิดข้อพิพาทตามกฎหมาย

บันทึกการประมวลผลข้อมูล

 

ในกรณีที่บริษัทเข้าข่ายเป็นผู้ควบคุมข้อมูลส่วนบุคคล หรือ ผู้ประมวลผลข้อมูลส่วนบุคคลตาม PDPAบริษัทจะจัดเก็บบันทึกที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลที่กำหนดไว้ตาม PDPAหรือ ตามกฎระเบียบอื่นที่เกี่ยวข้อง

 

มาตรการความปลอดภัยข้อมูลส่วนบุคคล

บริษัทจะพยายามรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่ได้รับมาอย่างเต็มความสามารถ พร้อมกับกำหนดแนวทางจัดการความปลอดภัยที่จำเป็นอย่างเหมาะสม เพื่อป้องกันการการเข้าถึง การใช้ การเปลี่ยนแปลง การเปิดเผยข้อมูล การรั่วไหล การสูญหาย การปลอมแปลง หรือการสร้างความเสียหายใดๆ ให้กับข้อมูลส่วนบุคคลอย่างไม่ได้รับอนุญาต หรืออย่างผิดกฎหมาย

สิทธิของพันธมิตรธุรกิจ

พันธมิตรธุรกิจย่อมมีสิทธิในข้อมูลส่วนบุคคลที่ทางบริษัทได้เก็บรวบรวมและประมวลผลดังต่อไปนี้

หากพันธมิตรธุรกิจต้องการใช้สิทธิตามที่ระบุดังต่อไปนี้ พันธมิตรธุรกิจ สามารถติดต่อสอบถามตามช่องทางการติดต่อสอบถามตามที่ระบุไว้ด้านล่าง

อีกทั้ง พันธมิตรธุรกิจ ย่อมมีสิทธิที่จะยื่นเรื่องร้องเรียนกับหน่วยงานกำกับดูแลที่มีอำนาจได้ตลอดเวลา

①สิทธิในการเข้าถึง และ รับข้อมูลส่วนบุคคลของพันธมิตรธุรกิจ

②สิทธิในการร้องขอแก้ไข หรือ ลบข้อมูลส่วนบุคคลของพันธมิตรธุรกิจ

③สิทธิในการจำกัดการประมวลผล ข้อมูลส่วนบุคคลของพันธมิตรธุรกิจ

④สิทธิในการร้องขอถ่ายโอนข้อมูลส่วนบุคคลไปยังบุคคลที่สามอื่นใด เพื่อจะนำข้อมูลส่วนบุคคลดังกล่าวให้บุคคลที่สามนำไปใช้งาน

⑤สิทธิในการยื่นขอคัดค้านการประมวลผล ข้อมูลส่วนบุคคล

 

บริษัทจะดำเนินการตามข้อเรียกร้องในการใช้สิทธิดังกล่าวอย่างทันท่วงที หากข้อเรียกร้องนั้นได้ถูกดำเนินการเป็นไปตาม PDPA และ หากมีเหตุผลอันชอบด้วยกฏหมายที่บริษัทสามารถที่จะปฏิเสธข้อเรียกร้องดังกล่าวได้ บริษัทจะแจ้งถึงเหตุผลดังกล่าว และต้องบันทึกการปฏิเสธรวมทั้งให้เหตุผลในการปฏิเสธนั้นด้วย

 

ช่องทางติดต่อสอบถาม

บริษัทจะให้ความช่วยเหลือในทุกๆ การสอบถามที่ได้ดำเนินการอย่างถูกต้องตามกฏหมายในส่วนที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล กรณีมีการติดต่อสอบถามถึงการประมวลผลข้อมูลส่วนบุคคล หรือ ประกาศความเป็นส่วนตัว (Privacy Notice) ฉบับนี้ สามารถติดต่อสอบถามได้ที่

 

 

ที่อยู่ : 500/94 หมู่ 3 ตำบล ตาสิทธิ์ อำเภอปลวกแดง จังหวัดระยอง 

ประเทศไทย 21140

โทรศัพท์: 033-010-715 ถึง 7ext. 171 

อีเมล์: [email protected]

ผู้รับ: นาย ประเสริฐ บุญคง รองผู้จัดการทั่วไป แผนก ธุรการ  

ผู้จัดการข้อมูลส่วนบุคคล